ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Журавлева Никиты Михайловича
Редакция от «25» июля 2026 года
Дата размещения на сайте: «25» июля 2026 года
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.2. Сведения об Операторе:
1.2.1. Наименование: Индивидуальный предприниматель Журавлев Никита Михайлович.
1.2.2. ИНН: 760217233022.
1.2.3. ОГРНИП: 312760211400033.
1.2.4. Адрес: 150045, Ярославская область, г. Ярославль, ул. Батова, д. 5, корп. 2, кв. 99.
1.2.5. Адрес электронной почты для обращений по вопросам обработки персональных данных: fobia.quest@gmail.com.
1.2.6. Телефон: +7 980 702 45 75.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе через сайт https://dom-quest.ru (далее — Сайт), по телефону, в мессенджерах, через агрегаторы бронирования, а также непосредственно в помещениях, где Оператор оказывает услуги.
1.4. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://dom-quest.ru/privacy_policy. Доступ к Политике обеспечивается неограниченному кругу лиц без регистрации и без ограничений для поисковых систем.
1.5. Оператор не осуществляет обработку специальных категорий персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — любое физическое лицо, персональные данные которого обрабатывает Оператор, в том числе: клиент, забронировавший или посетивший квест, мастер-класс либо иное мероприятие; участник мероприятия; лицо, оставившее заявку, отзыв или обращение; лицо, обратившееся по вопросу приобретения франшизы; посетитель Сайта; посетитель помещений Оператора; работник Оператора и лицо, состоящее с Оператором в гражданско-правовых отношениях.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе публикация на Сайте и в социальных сетях.
2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.6. Согласие на распространение — отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом для распространения, оформляемое по правилам статьи 10.1 Закона и приказа Роскомнадзора от 24.02.2021 № 18.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5 Политики. Не допускается обработка, несовместимая с этими целями.
3.3. Не допускается объединение баз данных, созданных для несовместимых между собой целей.
3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.
3.5. Обеспечивается точность и актуальность персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении цели обработки, а также при утрате необходимости в достижении цели персональные данные уничтожаются в порядке, установленном разделом 8 Политики.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
4.1.1. Гражданский кодекс Российской Федерации, Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — в части заключения и исполнения договоров об оказании услуг.
4.1.2. Пункт 5 части 1 статьи 6 Закона — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.1.3. Пункт 2 части 1 статьи 6 Закона — обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговым кодексом Российской Федерации.
4.1.4. Пункт 1 части 1 статьи 6 Закона — согласие субъекта персональных данных, если обработка не может быть основана на иных основаниях.
4.1.5. Статья 10.1 Закона — согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения.
4.1.6. Приказы и иные локальные акты Оператора, изданные в пределах его полномочий.
4.2. Обработка персональных данных, не предусмотренных разделом 5 Политики, не осуществляется.
5. ЦЕЛИ ОБРАБОТКИ. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРЕЧЕНЬ ДАННЫХ, СПОСОБЫ И СРОКИ
5.1. Для каждой цели обработки Оператор определяет категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способ обработки, срок обработки и хранения, а также порядок уничтожения данных.
5.2. Цель 1. Бронирование, заключение и исполнение договора об оказании услуг.
5.2.1. Категории субъектов персональных данных: клиенты (заказчики услуг), участники мероприятий.
5.2.2. Перечень обрабатываемых персональных данных: фамилия, имя; номер контактного телефона; адрес электронной почты; дата, время и место бронирования; количество участников; сведения о выбранной услуге.
5.2.3. Правовое основание: пункт 5 части 1 статьи 6 Закона (исполнение договора, стороной которого является субъект персональных данных, и заключение договора по инициативе субъекта персональных данных). Согласие субъекта персональных данных не требуется.
5.2.4. Способ обработки: смешанный (с использованием средств автоматизации и без использования таких средств), без передачи по внутренней сети Оператора.
5.2.5. Срок обработки и хранения: в течение срока действия договора и 1 (одного) года после даты оказания услуги — для рассмотрения возможных претензий.
5.2.6. Порядок уничтожения: удаление записи из системы бронирования и связанных резервных копий в срок, не превышающий 30 дней после истечения срока хранения, в порядке, установленном разделом 8 Политики.
5.3. Цель 2. Организация детских праздников и мастер-классов.
5.3.1. Категории субъектов персональных данных: заказчики; несовершеннолетние участники мероприятий.
5.3.2. Перечень обрабатываемых персональных данных: в отношении заказчика — фамилия, имя, номер контактного телефона, адрес электронной почты; в отношении несовершеннолетнего участника — имя, возраст либо дата рождения.
5.3.3. Правовое основание: пункт 5 части 1 статьи 6 Закона; в отношении персональных данных несовершеннолетних — согласие родителя или иного законного представителя (часть 1 статьи 9 Закона).
5.3.4. Способ обработки: смешанный.
5.3.5. Срок обработки и хранения: 1 (один) год после даты проведения мероприятия.
5.3.6. Порядок уничтожения: в соответствии с разделом 8 Политики.
5.4. Цель 3. Обработка обращений, заявок и запросов обратной связи.
5.4.1. Категории субъектов персональных данных: лица, направившие заявку, обращение или запрос через Сайт, по телефону или в мессенджерах, в том числе с использованием форм на страницах https://dom-quest.ru/class и https://dom-quest.ru/birthday.
5.4.2. Перечень обрабатываемых персональных данных: имя; номер контактного телефона; адрес электронной почты; содержание обращения.
5.4.3. Правовое основание: пункт 5 части 1 статьи 6 Закона (действия, направленные на заключение договора, совершаемые по инициативе субъекта персональных данных).
5.4.4. Способ обработки: смешанный.
5.4.5. Срок обработки и хранения: 6 (шесть) месяцев с даты последнего взаимодействия с субъектом персональных данных.
5.4.6. Порядок уничтожения: в соответствии с разделом 8 Политики.
5.5. Цель 4. Рассмотрение заявок на приобретение франшизы.
5.5.1. Категории субъектов персональных данных: лица, направившие заявку через форму на странице https://dom-quest.ru/franchise.
5.5.2. Перечень обрабатываемых персональных данных: фамилия, имя; номер контактного телефона; адрес электронной почты; город; сведения о наличии опыта в сфере развлечений (при добровольном указании субъектом).
5.5.3. Правовое основание: пункт 5 части 1 статьи 6 Закона.
5.5.4. Способ обработки: смешанный.
5.5.5. Срок обработки и хранения: 1 (один) год с даты поступления заявки.
5.5.6. Порядок уничтожения: в соответствии с разделом 8 Политики.
5.6. Цель 5. Публикация отзывов на Сайте и в социальных сетях Оператора.
5.6.1. Категории субъектов персональных данных: лица, оставившие отзыв о качестве оказанных услуг.
5.6.2. Перечень обрабатываемых персональных данных: имя либо имя и фамилия — по выбору субъекта персональных данных; текст отзыва; фотографическое изображение — исключительно при наличии отдельного согласия на распространение.
5.6.3. Правовое основание: статья 10.1 Закона — согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Согласие оформляется отдельно от иных согласий, по форме, соответствующей приказу Роскомнадзора от 24.02.2021 № 18.
5.6.4. Способ обработки: смешанный. Распространение осуществляется путём размещения на Сайте и в социальных сетях Оператора.
5.6.5. Срок обработки и хранения: до момента отзыва согласия субъектом персональных данных, но не более 3 (трёх) лет с даты публикации.
5.6.6. Порядок уничтожения: удаление публикации с Сайта и из социальных сетей Оператора в срок, не превышающий 3 (трёх) рабочих дней с момента получения требования субъекта персональных данных о прекращении распространения (часть 12 статьи 10.1 Закона), с последующим уничтожением данных в порядке, установленном разделом 8 Политики.
5.6.7. Требование субъекта персональных данных о прекращении распространения подлежит исполнению независимо от срока действия ранее предоставленного согласия.
5.7. Цель 6. Фото- и видеосъёмка участников мероприятий и её публикация.
5.7.1. Категории субъектов персональных данных: участники мероприятий, давшие согласие на съёмку и публикацию.
5.7.2. Перечень обрабатываемых персональных данных: фотографическое изображение; видеоизображение; имя (при указании в подписи к публикации).
5.7.3. Правовое основание: статья 10.1 Закона (согласие на распространение) и статья 152.1 Гражданского кодекса Российской Федерации (согласие на обнародование изображения гражданина). Согласие оформляется отдельно, в письменной или электронной форме, до момента публикации.
5.7.4. Способ обработки: смешанный. Распространение осуществляется путём размещения в социальных сетях и на Сайте Оператора.
5.7.5. Срок обработки и хранения: до момента отзыва согласия субъектом персональных данных.
5.7.6. Порядок уничтожения: удаление публикации в срок, не превышающий 3 (трёх) рабочих дней с момента получения требования субъекта персональных данных, и уничтожение исходных файлов в порядке, установленном разделом 8 Политики.
5.7.7. Фото- и видеосъёмка, проводимая по завершении мероприятия, осуществляется исключительно с согласия участников. Отказ участника от съёмки не влияет на объём и качество оказываемых ему услуг.
5.8. Цель 7. Направление информационных и рекламных сообщений.
5.8.1. Категории субъектов персональных данных: лица, выразившие согласие на получение рассылки.
5.8.2. Перечень обрабатываемых персональных данных: имя; номер контактного телефона; адрес электронной почты.
5.8.3. Правовое основание: пункт 1 части 1 статьи 6 Закона (согласие субъекта персональных данных) и часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5.8.4. Способ обработки: смешанный.
5.8.5. Срок обработки и хранения: до момента отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом персональных данных.
5.8.6. Порядок уничтожения: исключение из базы рассылки в срок, не превышающий 3 (трёх) рабочих дней с момента получения отказа, и уничтожение данных в порядке, установленном разделом 8 Политики.
5.8.7. Согласие на получение рассылки предоставляется отдельно от согласия на обработку персональных данных и не является условием оказания услуг. Отказ от получения рассылки возможен в любой момент — по ссылке в сообщении либо по адресу fobia.quest@gmail.com.
5.9. Цель 8. Исполнение обязанностей, установленных законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники.
5.9.1. Категории субъектов персональных данных: клиенты (плательщики).
5.9.2. Перечень обрабатываемых персональных данных: фамилия, имя; адрес электронной почты либо номер контактного телефона (для направления кассового чека); сведения о произведённом расчёте.
5.9.3. Правовое основание: пункт 2 части 1 статьи 6 Закона. Согласие субъекта персональных данных не требуется и не может быть отозвано в части, необходимой для исполнения обязанности, возложенной на Оператора законодательством.
5.9.4. Способ обработки: смешанный.
5.9.5. Срок обработки и хранения: 5 (пять) лет с даты совершения операции (часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ).
5.9.6. Порядок уничтожения: в соответствии с разделом 8 Политики по истечении установленного срока.
5.10. Цель 9. Обеспечение работы Сайта и сбор статистики посещений.
5.10.1. Категории субъектов персональных данных: посетители Сайта.
5.10.2. Перечень обрабатываемых персональных данных: IP-адрес; файлы cookie; сведения о браузере и устройстве; данные о просмотренных страницах Сайта и времени их просмотра; источник перехода.
5.10.3. Правовое основание: пункт 1 части 1 статьи 6 Закона — согласие, выражаемое посетителем Сайта путём нажатия соответствующей кнопки в информационном уведомлении при первом посещении Сайта.
5.10.4. Способ обработки: автоматизированная.
5.10.5. Срок обработки и хранения: 12 (двенадцать) месяцев с даты сбора.
5.10.6. Порядок уничтожения: автоматическое удаление по истечении срока хранения.
5.10.7. Обработка данных статистики осуществляется с использованием следующих сервисов на условиях, установленных этими сервисами:
— система управления сайтом и сбора статистики Tilda — АО «Тильда Паблишинг», ИНН 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1;
— сервис веб-аналитики «Яндекс Метрика» — ООО «ЯНДЕКС», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
5.10.8. Посетитель Сайта вправе отказаться от обработки файлов cookie путём изменения настроек своего браузера. Отказ от обработки файлов cookie может привести к недоступности отдельных функций Сайта.
5.11. Цель 10. Обеспечение безопасности участников мероприятий и сохранности имущества (видеонаблюдение).
5.11.1. Категории субъектов персональных данных: посетители помещений Оператора, работники Оператора.
5.11.2. Перечень обрабатываемых персональных данных: видеоизображение.
5.11.3. Правовое основание: пункт 1 части 1 статьи 6 Закона — согласие, выражаемое конклюдентными действиями (вход в помещение при наличии информационных табличек о ведении видеонаблюдения); обеспечение безопасности участников мероприятий.
5.11.4. Способ обработки: автоматизированная.
5.11.5. Срок обработки и хранения: не более 30 (тридцати) календарных дней, после чего запись автоматически перезаписывается.
5.11.6. Порядок уничтожения: автоматическая перезапись в системе видеонаблюдения.
5.11.7. О ведении видеонаблюдения посетители информируются посредством размещения информационных табличек при входе в помещения. Видеозаписи не публикуются и не передаются третьим лицам, за исключением случаев предоставления по мотивированным запросам государственных органов.
5.12. Цель 11. Оформление трудовых и гражданско-правовых отношений.
5.12.1. Категории субъектов персональных данных: работники Оператора; лица, состоящие с Оператором в гражданско-правовых отношениях; кандидаты на трудоустройство.
5.12.2. Перечень обрабатываемых персональных данных: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации; ИНН; СНИЛС; сведения об образовании и трудовой деятельности; номер контактного телефона; сведения о заработной плате.
5.12.3. Правовое основание: пункт 2 части 1 статьи 6 Закона; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования».
5.12.4. Способ обработки: смешанный.
5.12.5. Срок обработки и хранения: 50 лет — для документов по личному составу, созданных после 2003 года (статья 22.1 Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»). В отношении кандидатов, не принятых на работу, — 6 (шесть) месяцев с даты рассмотрения кандидатуры.
5.12.6. Порядок уничтожения: в соответствии с разделом 8 Политики по истечении установленного срока.
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ
6.1. Если правовым основанием обработки является согласие субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие предоставляется путём проставления субъектом персональных данных отметки в специальном поле формы на Сайте. Указанное поле не является заполненным по умолчанию. Отметка проставляется субъектом персональных данных самостоятельно.
6.3. Согласие на обработку персональных данных, согласие на распространение персональных данных и согласие на получение рекламных сообщений оформляются раздельно. Согласие на распространение не может быть получено путём акцепта пользовательского соглашения, публичной оферты или иного документа, регулирующего иные отношения.
6.4. Отказ от предоставления согласия на получение рекламных сообщений и на распространение персональных данных не влечёт отказа в оказании услуг.
6.5. Факт предоставления согласия фиксируется Оператором с указанием даты и времени его предоставления, содержания текста согласия и уникального номера обращения (заявки). Указанные сведения хранятся в течение срока обработки соответствующих персональных данных. Предыдущие редакции текстов согласий хранятся Оператором в течение 3 (трёх) лет.
6.6. Субъект персональных данных вправе отозвать согласие в любой момент путём направления уведомления по адресу электронной почты fobia.quest@gmail.com либо по почтовому адресу Оператора. Форма уведомления произвольная. Требование о направлении отзыва исключительно заказным письмом не применяется.
6.7. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением персональных данных, обработка которых осуществляется на иных правовых основаниях, предусмотренных разделом 4 Политики.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ
7.1. Обработка персональных данных осуществляется смешанным способом. Персональные данные не передаются по общедоступным сетям связи в незашифрованном виде.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, что обеспечивает соблюдение части 5 статьи 18 Закона.
7.2.1. Программный комплекс для создания и функционирования Сайта предоставляет АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1.
7.2.2. Размещение данных осуществляется в центрах обработки данных, расположенных на территории Российской Федерации:
— в отношении данных, обрабатываемых в системе бронирования и учёта my-erp.ru: Владимирская область, г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2; Рязанская область, г. Сасово, ул. Пушкина, д. 21; Калужская область, г. Калуга, 1-й Автомобильный проезд, д. 8;
— в отношении данных, обрабатываемых при использовании Сайта: центры обработки данных Selectel и Yandex Cloud, расположенные на территории Российской Федерации.
7.2.3. Сведения о местонахождении баз данных указаны Оператором в уведомлении об обработке персональных данных, направленном в Роскомнадзор.
7.3. Оператор не осуществляет трансграничную передачу персональных данных.
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7.5. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. В договоре в обязательном порядке определяются перечень действий с персональными данными, цели обработки, обязанность соблюдения конфиденциальности, требования к защите персональных данных и обязанность по уничтожению персональных данных по завершении обработки. Обработка персональных данных поручена следующим лицам:
7.5.1. АО «Тильда Паблишинг», ИНН 9707041449 — в целях обеспечения работы Сайта, приёма и передачи Оператору данных, вводимых в формы обратной связи; передаются: имя, фамилия, номер контактного телефона, адрес электронной почты, содержание обращения, параметры бронирования.
7.5.2. Оператор фискальных данных, привлекаемый Оператором в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ, и кредитная организация, осуществляющая приём платежей, — в целях формирования и направления кассовых чеков и проведения расчётов; передаются: фамилия, имя, адрес электронной почты либо номер контактного телефона, сведения о расчёте.
7.5.3. ООО «СЕНЛЕР», ИНН 4345518915, ОГРН 1224300005038 (сервис Senler) — в целях направления информационных и рекламных сообщений подписчикам сообщества Оператора в социальной сети «ВКонтакте»; передаются: имя, фамилия, идентификатор страницы пользователя в социальной сети «ВКонтакте», а также номер контактного телефона и адрес электронной почты в случае их добровольного указания субъектом персональных данных.
7.5.4. Оператор системы бронирования и учёта my-erp.ru — в целях приёма и обработки бронирований, ведения расписания мероприятий и учёта клиентов; передаются: фамилия, имя, номер контактного телефона, адрес электронной почты, сведения о бронировании и посещённых мероприятиях, сведения о расчётах.
7.5.5. Иные лица, привлекаемые Оператором для обеспечения бронирования и информирования клиентов, — в объёме, необходимом для достижения соответствующей цели обработки, указанной в разделе 5 Политики.
7.5.6. Сведения о конкретных лицах, которым поручена обработка персональных данных, предоставляются субъекту персональных данных по его запросу, направленному в порядке, установленном разделом 9 Политики.
7.6. Оператор передаёт персональные данные без согласия субъекта персональных данных государственным органам, органам дознания и следствия, органам местного самоуправления по их мотивированным запросам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
7.7. Иная передача персональных данных третьим лицам осуществляется исключительно с согласия субъекта персональных данных. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7.8. Оператор обеспечивает конфиденциальность персональных данных. Обеспечение конфиденциальности не требуется в отношении обезличенных и общедоступных персональных данных.
8. СРОКИ ХРАНЕНИЯ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся в течение сроков, установленных разделом 5 Политики для каждой цели обработки. Установление бессрочного или неограниченного срока хранения персональных данных не допускается.
8.2. Персональные данные подлежат уничтожению в следующих случаях:
8.2.1. достижение цели обработки либо утрата необходимости в её достижении;
8.2.2. отзыв субъектом персональных данных согласия на обработку, если обработка осуществлялась исключительно на основании такого согласия;
8.2.3. истечение срока хранения, установленного разделом 5 Политики;
8.2.4. выявление факта неправомерной обработки персональных данных;
8.2.5. поступление требования субъекта персональных данных об уничтожении персональных данных, обрабатываемых неправомерно.
8.3. Оператор соблюдает следующие сроки совершения действий с персональными данными:
8.3.1. при достижении цели обработки — прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней (часть 4 статьи 21 Закона);
8.3.2. при отзыве согласия субъектом персональных данных — прекращение обработки и уничтожение персональных данных в срок, не превышающий 30 (тридцати) дней (часть 5 статьи 21 Закона);
8.3.3. при выявлении факта неправомерной обработки — прекращение неправомерной обработки в срок, не превышающий 3 (трёх) рабочих дней, и уничтожение персональных данных в срок, не превышающий 10 (десяти) рабочих дней (части 1 и 3 статьи 21 Закона);
8.3.4. при выявлении неточных персональных данных — блокирование и уточнение в срок, не превышающий 7 (семи) рабочих дней (часть 2 статьи 21 Закона);
8.3.5. при поступлении требования о прекращении распространения персональных данных — исполнение требования незамедлительно, но не позднее 3 (трёх) рабочих дней (часть 12 статьи 10.1 Закона).
8.4. Уничтожение персональных данных производится следующими способами:
8.4.1. при обработке с использованием средств автоматизации — путём удаления записей из информационной системы без возможности восстановления, включая удаление из резервных копий при их очередном обновлении, но не позднее 30 дней с даты возникновения основания для уничтожения;
8.4.2. при обработке без использования средств автоматизации — путём механического уничтожения материального носителя (измельчение с использованием шредера) либо путём вымарывания персональных данных способом, не допускающим их последующее восстановление и прочтение.
8.5. Подтверждение уничтожения персональных данных оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179:
8.5.1. при обработке без использования средств автоматизации — актом об уничтожении персональных данных, содержащим сведения о дате уничтожения, перечне уничтоженных персональных данных, категориях субъектов персональных данных, основании и способе уничтожения, а также фамилии, имена, отчества и подписи лиц, участвовавших в уничтожении;
8.5.2. при обработке с использованием средств автоматизации — актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных.
8.6. Акты об уничтожении персональных данных и выгрузки из журнала регистрации событий хранятся Оператором в течение 3 (трёх) лет с даты уничтожения.
8.7. Оператор проводит проверку наличия персональных данных, подлежащих уничтожению, не реже одного раза в квартал.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
9.1. Субъект персональных данных имеет право:
9.1.1. на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
9.1.2. требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. в любое время потребовать прекращения передачи (распространения, предоставления, доступа) персональных данных, разрешённых для распространения;
9.1.5. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
9.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
9.2. Запрос направляется по адресу электронной почты fobia.quest@gmail.com либо по почтовому адресу Оператора, указанному в пункте 1.2 Политики.
9.3. Запрос должен содержать сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата и время бронирования, номер телефона, указанный при бронировании, либо иные сведения), или сведения, иным образом подтверждающие факт обработки персональных данных Оператором, а также подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа.
9.4. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных уведомления с обоснованием продления.
9.5. Оператор безвозмездно предоставляет субъекту персональных данных возможность ознакомления с его персональными данными.
9.6. В случае отказа в предоставлении информации Оператор направляет мотивированный ответ в тот же срок.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор принимает меры, предусмотренные частью 1 статьи 18.1 и статьёй 19 Закона:
10.1.1. назначено лицо, ответственное за организацию обработки персональных данных;
10.1.2. изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, обеспечен неограниченный доступ к Политике;
10.1.3. применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
10.1.4. осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона — не реже одного раза в год;
10.1.5. проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
10.1.6. работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и локальных актов Оператора под подпись;
10.1.7. определены угрозы безопасности персональных данных при их обработке в информационных системах;
10.1.8. установлены правила доступа к персональным данным, обеспечена регистрация и учёт действий с персональными данными;
10.1.9. осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, модифицированных или уничтоженных вследствие такого доступа;
10.1.10. организовано резервное копирование данных и хранение резервных копий с соблюдением требований безопасности;
10.1.11. доступ к информационным системам, содержащим персональные данные, ограничен и предоставляется по индивидуальным учётным записям с использованием паролей.
10.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:
10.2.1. в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах и о лице, уполномоченном на взаимодействие;
10.2.2. в течение 72 часов с момента выявления инцидента — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.
11. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Лицом, ответственным за организацию обработки персональных данных, является Индивидуальный предприниматель Журавлев Никита Михайлович.
11.2. Контактные данные ответственного лица: fobia.quest@gmail.com, +7 980 702 45 75.
11.3. Ответственное лицо осуществляет внутренний контроль соблюдения Оператором и его работниками законодательства Российской Федерации о персональных данных, доводит до сведения работников положения законодательства и локальных актов Оператора, организует приём и обработку обращений субъектов персональных данных.
12. УВЕДОМЛЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в порядке, установленном частью 1 статьи 22 Закона, и включён в Реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером 76-25-010958 (уведомление зарегистрировано 15.05.2025, приказ о включении в Реестр от 02.06.2025 № 77).
12.2. При изменении сведений, указанных в уведомлении, Оператор направляет информационное письмо в Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения.
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. К настоящей Политике и отношениям, возникающим в связи с её применением, подлежит применению право Российской Федерации.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции Политики хранятся Оператором в течение 3 (трёх) лет.
13.3. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.
13.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных вправе обратиться к Оператору по адресу электронной почты fobia.quest@gmail.com.
ИП Журавлев Никита Михайлович
ИНН 760217233022, ОГРНИП 312760211400033